El robo de criptomonedas el pasado mes de junio asciende a 76 millones de dólares. Los hackers lograron obtener las contraseñas de miles de clientes en plataformas como Syscoin Bridge, Polymarket, Secret Network, Humanity Protocol, entre otras.

La cantidad de hackeos estimada fue de 40, según la firma de seguridad PeckShield. Entre los aspectos más relevantes en estos robos, la empresa destaca “los puentes entre redes, los contratos inteligentes mal protegidos y las claves privadas comprometidas”.

Las pérdidas fueron establecidas de la siguiente manera: Humanity Protocol perdió más de USD $30 millones; Syscoin Bridge, $ 10 millones; el bot de Maximal Extractable Value, o MEV (JaredFromSubway.eth), $ 7,5 millones; Secret Network, $ 4,67 millones.

Asimismo, el Producto de Pagos Aztec perdió $ 2,16 millones y Aztec Connect registró otras pérdidas por $ 2,1 millones. Polymarket perdió $ 3 millones; SecondFi y TESSERA registraron pérdidas de $ 2,4 millones cada uno; Puente Taiko tuvo pérdidas por $ 1,7 millones.

Los hackers atacaron mediante malware y phishing, entre otros métodos para sustraer los activos de los clientes en las distintas plataformas, protocolos, puentes, bots, redes.

M.Pino

Fuente: diariobitcoin

(Imagen referencial: Shubham Dhage en Unsplash)

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram 

La entrada Hackeo de criptomonedas en junio asciende a $ 76 millones apareció primero en Bitfinance.

Microsoft emitió una alerta sobre el robo de criptomonedas mediante la liberación de malware al conectar una memoria USB infectada al computador.

El objetivo del ataque son las billeteras cripto en equipos Windows. La amenaza es particularmente novedosa, ya que no se trata de que el usuario abra un enlace sospechoso, sino que se ejecuta al insertar la memoria USB infectada.

“El gusano intercepta archivos de acceso directo (shortcut files) almacenados”. Una vez que el usuario abre un archivo desde un equipo con Windows, “el sistema ejecuta silenciosamente un instalador que coloca el gusano en el equipo”.

Cuando se activa, el malware monitorea el portapapeles de Windows en tiempo real. “Cada vez que detecta una dirección de billetera cripto copiada, la reemplaza por la dirección del atacante. El usuario cree que está enviando fondos a la dirección correcta; el destino real es otra billetera”.

Las operaciones de copiar y pegar en los movimientos de criptomonedas como bitcoin, ethereum, XRP, USDT, USDC y cualquier stablecoin son interceptadas.

Este gusano es más difícil de detectar porque actúa en segundo plano; no hay ventanas emergentes que alerten de alguna forma al usuario y solo puede darse cuenta al revisar el listado de transacciones en la bloclchain.

Los expertos mencionan algunas medidas para proteger la billetera cripto, como “verificar siempre los últimos cuatro caracteres de la dirección pegada antes de confirmar cualquier transferencia, comparándolos con la dirección visible en la pantalla del destinatario”.

Además, nunca conectar memorias USB de origen desconocido a los equipos usados para gestionar activos cripto. La advertencia aplica en forma general para cualquier consulta o descarga de archivos.

Por otra parte, recomiendan “usar una hardware wallet con pantalla propia que muestre la dirección de destino de forma independiente al portapapeles de Windows, ya que la firma de la transacción se realiza en el dispositivo físico y no en el equipo potencialmente comprometido”.

M.Pino

Fuente: cripto247

(Imagen referencial principal: Patrick Ladner en Unsplash)

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram 

La entrada Malware roba criptomonedas al conectar una memoria USB al computador apareció primero en Bitfinance.

Un análisis basado en los últimos ESET Threat Reports revela cambios críticos en el ecosistema de los infostealers: Aunque las detecciones globales bajaron un 18 % en el segundo semestre de 2025, los ataques ahora son más sofisticados.

El uso de inteligencia artificial y nuevos modelos de distribución están redefiniendo el riesgo para empresas y ciudadanos en toda Latinoamérica. “Los infostealers siguen siendo una de las herramientas favoritas de los cibercriminales, porque permiten robar grandes volúmenes de credenciales e información sensible de forma silenciosa. Aunque en el último año vimos una disminución en el volumen de detecciones, también observamos una evolución en su sofisticación, con campañas mejor dirigidas y el uso de nuevas tecnologías para optimizar los ataques”, comenta David González, Especialista en Seguridad Informática de ESET Latinoamérica.

Investigadores de esta compañía,  que hace parte del liderazgo mundial en materia de ciberseguridad, analizaron la evolución del malware, en este caso y tipo, diseñado para robar información sensible, como claves de acceso, datos bancarios y registros guardados en navegadores. Con el cese del desarrollo de Agent Tesla, otras familias como Formbook y SnakeStealer han tomado el mando en el robo de información.

La presente información es de interés relevante, tanto para entendidos y usuarios avanzados, como para básicos en proceso de educación y formación preventiva.

Alerta en el radar local: las amenazas que están marcando la pauta en nuestra región

De acuerdo con la telemetría de ESET, estas son las familias de malware con mayor impacto que los usuarios en Latinoamérica deben vigilar de cerca:

– Formbook (Win/Formbook). Fue la familia más identificada a nivel global al cierre de 2025, con 17,3 % del total de detecciones, principalmente distribuida a través de campañas de phishing.

– Lumma Stealer (Win/Spy.LummaStealer). Protagonista de ataques masivos, dirigidos especialmente a usuarios en México, enfocados en el robo de credenciales y datos almacenados en navegadores.

– Agent Tesla (MSIL/Spy.AgentTesla). A pesar de la desaceleración en su desarrollo, continúa siendo ampliamente distribuido mediante descargadores de malware como CloudEyE (GuLoader).

–  NGate / PhantomCard (Android/Spy.NGate). Una amenaza de spyware móvil orientada principalmente al ecosistema bancario brasileño, con capacidades para robar contactos y datos de tarjetas.

–  Spy.Banker_(JS/Spy.Banker). Troyanos basados en JavaScript que afectan principalmente a usuarios de servicios financieros y registran una tasa de detección global cercana a 9,5 %.

¿Cómo se distribuyen estas amenazas para realizar los ataques?

Entre los principales vectores de infección se destacan: Phishing y spam localizado, con archivos adjuntos maliciosos que simulan facturas o pedidos. ClickFix, una técnica de ingeniería social que muestra falsos errores del sistema o invita a activar un software para dejarlo totalmente funcionable o desbloquear nuevas características de la versión paga; en ambos casos se busca convencer al usuario de ejecutar comandos maliciosos. Descargadores de malware, como CloudEyE (GuLoader), que experimentaron un fuerte crecimiento durante el segundo semestre de 2025. Sitios web fraudulentos, que suplantan tiendas oficiales como Google Play para distribuir aplicaciones.

Guía de supervivencia digital: Lo que se debe saber para proteger tu información hoy mismo

Latinoamérica se ha consolidado como un objetivo clave para los cibercriminales. No pases por alto estas recomendaciones; son herramientas esenciales para evitar ser la próxima víctima.

• Refuerza tus credenciales:Es vital mejorar la protección de tus claves y utilizar métodos de detección temprana de amenazas
• Cuidado con el «ClickFix»:No caigas en errores falsos del sistema que te invitan a ejecutar comandos maliciosos para «activar» un software
• Blindaje en el móvil:Fortalece la seguridad en entornos móviles y ten extrema precaución con las tecnologías de pago como NFC, cada vez más usadas en ataques financieros
• Verifica tus descargas:Evita sitios web que suplantan tiendas oficiales como Google Play, ya que son vectores comunes para distribuir aplicaciones fraudulentas

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/.

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Qué está pasando con los infostealers y el robo de credenciales ¿Corre peligro su identidad digital?  apareció primero en Bitfinance.

La Interpol (Organización Internacional de Policía Criminal) anunció el viernes 13 de marzo los resultados de un operativo en 72 países contra el crimen cibernético, que llevó a la captura de 94 personas, confiscación de equipos y suspensión de direcciones web.

Entre los países de habla hispana donde se ejecutó el procedimiento se encuentran Argentina, Bolivia, Colombia, España, Guatemala, Honduras, Paraguay y Venezuela, además de España.

La agencia, con sede en Lyon, Francia, señaló que además de la suspensión de unos “45.000 servidores y direcciones web usados para actividades delictivas”, aún investiga a 110 individuos.

La operación Synergia III, como se conoce el procedimiento de la Interpol, se ejecutó entre el 18 de julio de 2025 y el 31 de enero de 2026, con acciones en lugares clave mediante la actuación coordinada de autoridades nacionales que investigaron ciberestafas en línea o phishing, malware y ransomware.

Además, se identificaron casos de robos de identidad y fraudes a tarjetas de crédito; estafas de tipo romántico para obtener transferencias bancarias; falsos casinos en línea, sitios bancarios o páginas del gobierno usadas para sustraer dinero de los usuarios u obtener la información sensible de los clientes.

M.Pino

Fuente: bancaynegocios

(Imagen referencial: GuerrillaBuzz en Unsplash)

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram 

La entrada Interpol asesta un golpe a la ciberdelincuencia en 72 países apareció primero en Bitfinance.

El equipo de investigación de ESET, empresa líder en detección proactiva de amenazas, descubrió el primer malware conocido para Android que abusa de la IA generativa en su flujo de ejecución para lograr persistencia. Dado que los atacantes se basan en un modelo de IA (concretamente, Gemini de Google) para guiar la manipulación maliciosa de la interfaz de usuario, ESET ha denominado a esta familia PromptSpy. El malware puede capturar datos de la pantalla de bloqueo, detener los intentos de desinstalación, recopilar información del dispositivo, realizar capturas de pantalla, grabar la actividad de la pantalla en vídeo y mucho más. Este es el segundo malware basado en IA que ha descubierto ESET Research, tras PromptLock en agosto de 2025, el primer caso conocido de ransomware impulsado por IA.

La presente es una información de interés tecnológico general en materia de ciberseguridad, y por supuesto, un hallazgo importante para todos los usuarios de Android en particular.

Puntos clave de la investigación realizada por ESET

• PromptSpy es el primer malware para Android conocido que utiliza IA generativa en su ejecución.
• Emplea o usa Gemini de Google para interpretar los elementos que aparecen en la pantalla del dispositivo comprometido y proporcionar instrucciones sobre cómo ejecutar distintas acciones para permanecer en la lista de aplicaciones recientes.
• El objetivo principal es implementar un módulo de Virtual Network Computing (VNC) en el dispositivo de la víctima, que permite a los atacantes ver la pantalla y realizar acciones de forma remota.
• PromptSpy puede capturar datos de la pantalla de bloqueo, bloquear la desinstalación, recopilar información del dispositivo, realizar capturas de pantalla, grabar la actividad de la pantalla en vídeo, y otras actividades maliciosas.

Esta vez, aunque la IA generativa se utiliza en una parte del código, encargada de lograr persistencia, tiene un impacto significativo en la adaptabilidad del malware. En concreto, Gemini se utiliza para analizar la pantalla actual y proporcionar a PromptSpy instrucciones sobre cómo garantizar que la aplicación maliciosa permanezca en la lista de aplicaciones recientes, evitando que el sistema la elimine fácilmente. El modelo de IA y el prompt están predefinidos en el código y no pueden modificarse.

“El uso de la IA generativa permite a los actores maliciosos adaptarse a prácticamente cualquier dispositivo, diseño o versión del sistema operativo Android, lo que puede ampliar enormemente el número de víctimas potenciales”, afirma y explica Lukáš Štefanko, investigador de ESET que descubrió PromptSpy. “El objetivo principal de este malware es implementar un módulo VNC integrado, que brinda a los operadores acceso remoto al dispositivo de la víctima”, añade Štefanko.

PromptSpy se distribuye a través de un sitio web específico y nunca ha estado disponible en Google Play

El experto e investigador amplía que, según las pistas de localización lingüística y los vectores de distribución observados durante el análisis, esta campaña parece tener motivaciones económicas y estar dirigida principalmente a usuarios de Argentina.

PromptSpy se distribuye a través de un sitio web específico y nunca ha estado disponible en Google Play. No obstante, como socio de App Defense Alliance, ESET compartió los hallazgos con Google. Los usuarios de Android están protegidos automáticamente contra las versiones conocidas de este malware por Google Play Protect, que está habilitado de forma predeterminada en los dispositivos Android con Google Play Services.  

Dado que el nombre de la aplicación es MorganArg y su icono parece inspirado en Morgan Chase, es probable que el malware busque hacerse pasar por el banco Morgan Chase. MorganArg, seguramente busque ser una abreviatura de «Morgan Argentina», también aparece como el nombre del sitio web almacenado en caché, lo que sugiere un enfoque regional.

PromptSpy bloquea la desinstalación superponiendo elementos invisibles en la pantalla, la única forma de que la víctima lo elimine es reiniciar el dispositivo en modo seguro, donde las aplicaciones de terceros se desactivan y se pueden desinstalar normalmente. Para entrar en modo seguro, los usuarios suelen tener que mantener pulsado el botón de encendido, mantener pulsado «Apagar» y confirmar el mensaje «Reiniciar en modo seguro» (aunque el método exacto puede variar según el dispositivo y el fabricante).

Una vez que el teléfono se reinicia en modo seguro, el usuario puede ir a Ajustes → Aplicaciones → MorganArg y desinstalarla sin interferencias.

“Aunque PromptSpy solo utiliza Gemini en una de sus funciones, sigue demostrando cómo la implementación de estas herramientas puede hacer que el malware sea más dinámico, proporcionando a los actores maliciosos formas de automatizar acciones que normalmente serían más difíciles con los scripts tradicionales”, afirma y comparte Štefanko, de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram 

La entrada Descubrimiento de ESET: Primera amenaza para Android que emplea IA generativa apareció primero en Bitfinance.

Los delitos digitales son una amenaza para prácticamente cualquier sector productivo en todo el mundo. Así como vacían cuentas bancarias de personas, o roban datos personales y suplantan identidades, los hackers encuentran nuevas formas de afectar sectores como industria, salud, manufactura, educación, telecomunicaciones, cadenas de distribución, entre otros.

Los delincuentes de Internet utilizan métodos cada vez más sofisticados, incluso con uso de la IA que permite suplantar identidades de una manera prácticamente imperceptible, para violar las barreras de protección de personas y empresas, además de universidades, instalaciones petroleras, centros de salud, manufactureras y más.

Entre los métodos más comunes de ataque está la introducción de malware en los equipos tanto personales como corporativos para robar información. Pero los piratas de la red también delinquen mediante el phishing, robo de activos, clonación de tarjetas en los puntos de venta, aplicaciones maliciosas, ciberespionaje.

Las pérdidas por ciberataques son millonarias. Más allá de que las empresas ven expuestos sus datos o simplemente los pierden a manos de hackers, está el robo de los activos, del dinero en cuentas bancarias que pasan a manos de los ciberdelincuentes, las solicitudes de rescate por datos y la interrupción de operaciones.

Solucionar todo ello implica un costo. En este sentido, algunas proyecciones sobre las pérdidas por ciberataques este año apuntan a más de 10.5 billones de dólares.

M.Pino

Con información de medios internacionales

(Imagen referencial: Growtika en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Delitos cibernéticos causan pérdidas millonarias en todo el mundo apareció primero en Bitfinance.

Los programas para convertir archivos en línea podrían ser utilizados para cometer estafas, tobar información, diseminar archivos infectados o usar los datos para fines ilícitos según una advertencia reciente del FBI.

El organismo de seguridad estadounidense ha emitido un alerta en este sentido, refiriéndose a dichas herramientas digitales como posible arma en contra de los usuarios.

Usualmente, las personas recurren a conversores de archivos PDF a Word o a JPG. Entre las recomendaciones a las personas que requieren usar estos programas está no usar el primero que encuentren en la red, sino preferir, por ejemplo, la versión Premium de Adobe Acrobat.

De esta manera, según indica el FBI, es posible evitar la activación de malware que los ciberdelincuentes ocultan en las versiones aparentemente indefensas de conversores en línea.

Al procesar los archivos de esta manera los virus se cargan a los equipos originando casos de ransomware. Pero no es la única vía para atacar a los usuarios; el FBI también indica que pueden hacerlo a través de herramientas para descargar videos o convertir MP4 en MP3.

En ese caso, los conversores pueden devolver el documento con un código JavaScript que explote una vulnerabilidad o también instale comandos en el dispositivo.

En el proceso de enviar un archivo para convertir y recibir el que desea el cliente los delincuentes digitales también se quedan con información del cliente, ya que pueden escudriñar el contenido y hallar una dirección de correo, dirección, número de teléfono o, peor aún, información bancaria, contraseñas, fotos.

En resumen, todo lo que normalmente va en un CV para un empleo. De allí la advertencia del FBI para seleccionar con cuidado las herramientas digitales usadas para convertir archivos, bajar o compartir información.

M.Pino

(Imagen referencial: FlyD en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Conversores de archivo en línea son usados para estafas y robo de información apareció primero en Bitfinance.